Autor: Bogdan MANOLEA Mai 2011 - Centrul de Resurse Juridice ...

Protecţia datelor cu caracter personal
în contextul Dialogului privind liberalizarea regimului de vize şi negocierii viitorului Acord de Asociere între Republica Moldova şi Uniunea Europeană
(2) Modul de colectare, prelucrare, păstrare și uti lizare a datelor cu caracter personal în registrele de
stat se stabilește de lege.
Astf el, acest act normati v 35 eșuează în a oferi orice protecţie suplimentară de facto datelor cu caracter
personal colectate. Principiile necesare unei protecţii efecti ve a datelor personale lipsesc cu desăvârșire
(cum ar fi minimizarea datelor colectate (”data minimisati on”), 36 necesitatea numirii unei persoane responsabile
pentru protecţia datelor, audit intern și extern cu privire la respectarea vieţii private, avizul
obligatoriu al Centrului înainte de înfi inţarea unui nou Registru etc.)
• Legea privind verifi carea ti tularilor și a candidaţilor la funcţii publice 271/18.12.2008 37 precizează
în arti colul 18 că
”Chesti onarul completat de ti tularul, candidatul la funcţia publică și informaţiile obţinute de organul
de verifi care în cadrul verifi cării, cu excepţia informaţiilor privind elementele consti tuti ve ale unei
infracţiuni și a altor date stabilite de lege, reprezintă date cu caracter personal.”
Această defi nire este inuti lă, toate aceste date intrând în categoria datelor cu caracter personal conform
defi niţiei din legea cadru. În schimb, autorizarea prevăzută de Anexa 1, numită Declaraţie de
Verifi care, conţine două prevederi cel puţin bizare:
„Autorizez organul de verifi care să acceseze și să obţină date cu caracter personal și alte informaţii
necesare verifi cării, efectuată în conformitate cu prevederile Legii privind verifi carea ti tularilor și
candidaţilor la funcţii publice.”
„Autorizez accesul organului de verifi care și al șefului autorităţii publice în care mă angajez (lucrez) la
datele cu caracter personal referitoare la persoana mea.”
În opinia noastră această ”autorizare” nu are niciun sens în actuala formulare. În primul rând, aceasta
nu îndeplinește rolul de consimţământ, nefi ind exprimată în mod liber și fi ind condiţionat, pentru că
nu se poate refuza semnarea Anexei 1. În al doilea rând, aceasta nu ar fi fost necesară, în condiţiile în
care o astf el de obligaţie expresă de acces la date personale ar fi fost inclusă în lege în mod imperati v.
Astf el, s-ar fi îndeplinit una din excepţiile prevăzute de legea cadru. 38
În schimb, aplicarea acestei legi creează probleme serioase de implementare, deja menţionate de
Centru în raportul de acti vitate din 2010, 39 în special cu privire la conţinutul Anexei 2 și la prelucrarea
datelor celorlalţi membri ai familiei. Raportul pe 2010 concluzionează acest aspect astf el:
„Centrul a propus Centrului pentru Drepturile Omului din Moldova iniţierea procedurii de sesizare a
Curţii Consti tuţionale în scopul exercitării controlului consti tuţionalităţii anexei nr. 2 din Legea privind
35 Ca o părere personală, dincolo de subiectul acestui raport, este interesant a ne întreba care este scopul actului normati v
(care nu este precizat în mod expres). Deși teoreti c putem identi fi ca drept scop principal al unui act normati v în domeniu
obligaţiile de protecţie a datelor personale sau ne-duplicarea eforturilor în crearea Registrelor ori cerinţele acestora de interoperabilitate
și în ce condiţii, textul actului normati v are prevederi mai degrabă birocrati ce, legate de exemplu de condiţiile
sau formele de ţinere a Registrelor.
36 Colectarea doar a ceea ce este necesar, ștergerea datelor după ce acestea nu mai sunt necesare. Pentru detalii referitoare
la aceste principii vezi de ex. ”In the Service of the States Dilemmas of Privacy and Technology Enabled Surveillance,” Walter
Frisch, University of Vienna, 2008 disponibil la htt p://staatswissenschaft .univie.ac.at/ fi leadmin/user_upload/inst_staatswissenschaft
en/Frisch/21063courseWebsite/InTheSereviceoft heState-WFrisch.pdf
37 Publicat:24.02.2009 în Monitorul Ofi cial Nr. 41-44 Nr : 118 , disponibil la htt p://lex.justi ce.md/index.php? acti on=view&vie
w=doc&lang=1&id=330807
38 Vezi art 6 alin 1 și alin 6 – legea 17/2007
39 A se vedea Raport de acti vitate pentru anul 2010 - Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al RM
secţiunea ”Prelucrarea de către angajatori a unui volum excesiv de date cu caracter personal care vizează membrii familiei
ti tularilor şi candidaţilor la funcţii publice” - pag 22-26 Raport disponibil la htt p://www.datepersonale.md/fi le/raport2010.
pdf
26